Rubrika: Vše

Nový zákon o kybernetické bezpečnosti a NIS2: Vrcholové řízení nese přímou odpovědnost

Prezident České republiky Petr Pavel v posledních dnech podepsal nový zákon o kybernetické bezpečnosti, který implementuje evropskou směrnici NIS2 (Network and Information Security Directive 2 – směrnice o bezpečnosti sítí a informačních systémů). Tento zákon výrazně mění přístup k řízení kybernetické bezpečnosti v České republice a dotýká se jak státních institucí, tak soukromého sektoru.

Hlavní změny a dopady nové legislativy

1. Závazná osobní odpovědnost vrcholového managementu
   
   • Zákon přesouvá odpovědnost za kybernetickou bezpečnost přímo na vrcholové vedení organizací, zejména na členy statutárních orgánů, tedy například členy představenstva, jednatele, členy dozorčí rady či generální ředitele (CEO).
   • Odpovědnost je nepřenositelná, nelze ji delegovat na nižší management ani externí dodavatele.
   • Rizika za nedodržení povinností mohou mít charakter jak finanční (pokuty až 2 % z obratu nebo stovky mil. Kč), tak osobní (např. zákaz výkonu funkce až na 5 let).
2. Rozšíření působnosti zákona
   
   • Zákon se dotkne 6 000 až 10 000 subjektů v celé ČR a to napříč všemi obory, mezi které patří nejen státní organizace, ale i nemocnice, subjekty z oblasti energetiky, dopravy, potravinářství, farmacie, digitální infrastruktury, výzkumné organizace či středně velké a velké podniky.
   • Subjekty jsou rozděleny na významné a důležité podle povahy poskytovaných služeb a rozsahu dopadu jejich případného selhání.
3. Nové požadavky na řízení bezpečnosti (ISMS)
   
   • Organizace budou muset mít zavedeny komplexní systémy řízení bezpečnosti informací (ISMS – Information Security Management System), jejichž součástí budou:
     
     • Posouzení rizik a zavedení přiměřených opatření k jejich řízení (např. šifrování dat, vícefaktorová autentizace, segmentace sítě).
     • Řízení bezpečnosti v dodavatelském řetězci (např. ověřování partnerů, smluvní závazky o bezpečnosti).
     • Plán reakce na incidenty (incident response plan) – tedy konkrétní scénáře postupů při napadení nebo ohrožení systému.
     • Pravidelné audity, bezpečnostní testy a vedení záznamů o činnostech managementu v oblasti bezpečnosti.
4. Kybernetická bezpečnost jako součást strategického řízení
   
   • ISMS nově spadá pod odpovědnost strategického vedení organizace, obdobně jako např. finanční řízení nebo právní compliance.
   • Řízení kybernetické bezpečnosti musí být pravidelně projednáváno na úrovni představenstva a zaznamenáváno v dokumentaci. Tyto záznamy mohou být klíčovým důkazem při posuzování odpovědnosti v případě incidentu.
5. Termíny a účinnost
   
   • Zákon byl schválen Poslaneckou sněmovnou a po podpisu prezidentem ČR dne 26. června 2025 má být publikován ve Sbírce zákonů v srpnu 2025.
   • Účinnost má být od 1. litstopadu 2025, s přechodným obdobím 12 měsíců pro zavedení potřebných opatření.

 Praktická doporučení pro organizace

Závěr

Zákon o kybernetické bezpečnosti přestává být tématem oddělení IT – stává se součástí řízení rizik na úrovni top managementu. Kromě ochrany před reálnými hrozbami, jako jsou ransomware útoky, ztráta dat nebo ohrožení provozní infrastruktury, jde i o otázku reputace, právní odpovědnosti a konkurenceschopnosti.

Doporučené a ověřené zdroje

• NÚKIB: Stránky ke směrnici NIS2

Pro více informací či přípravu vlastní organizace na nové povinnosti nás můžete kontaktovat na sales

GEM System úspěšně prošel rozsáhlou recertifikací ISO

Kvalita, bezpečnost a spolehlivost jsou v IT klíčové – a my to potvrzujeme nejen naší prací, ale i mezinárodními certifikacemi. V roce 2025 jsme úspěšně recertifikovali všechny naše zásadní ISO normy, které zaručují, že naše řešení splňují nejvyšší standardy pro B2B a B2G segmenty.

✅ ISO 9001 – Řízení kvality: Zajišťujeme efektivní a konzistentní služby s důrazem na neustálé zlepšování.
✅ ISO 27001 – Bezpečnost informací: Chráníme citlivá data a splňujeme přísné požadavky na kybernetickou bezpečnost.
✅ ISO 20000-1 – Management služeb: Garantujeme profesionální a spolehlivou správu IT služeb podle mezinárodních standardů.
✅ ISO 10006 – Kvalita v projektech: Naše projektové řízení v IT je strukturované, efektivní a minimalizuje rizika. TISAX a ISO 14001 jsou stále platné a potvrzují naši odpovědnost k bezpečnosti a životnímu prostředí.

🔍 Proč na tom záleží? V oblasti IT řešení pro B2B a B2G je důvěryhodnost klíčová. Naši zákazníci – od korporací po státní instituce – vyžadují stabilitu, bezpečnost a vysoký standard služeb. Díky těmto certifikacím mají jistotu, že:
💡 Jejich data jsou chráněna na špičkové úrovni.
💡 Naše služby odpovídají nejlepším mezinárodním postupům.
💡 Spolupráce s námi znamená minimalizaci rizik a maximální efektivitu.

Jsme hrdí na to, že se neustále zlepšujeme a inovujeme. Děkujeme našemu týmu a partnerům za podporu na této cestě! 🚀

#GEMSystem #ISO #TISAX #Kvalita #Bezpečnost #ITSolutions #B2B #B2G #Recertifikace

Detailní informace k ISO najdete ZDE.